iptables block subdomains

今天發現有多達10個以上卻分屬不同ip區段的subdomain來砍站，懶得一個個加入iptables，上網查到一個妙法：

-m string --algo kmp --string "domain.com"

一次幫你擋掉整個subdomain，痛快！！